Question 1

Co to jest 'nieautoryzowany dostęp' do systemu?

Accepted Answer

Art. 267 §1 KK: uzyskanie dostępu do informacji, do której sprawca nie ma uprawnień, przez przełamanie zabezpieczenia elektronicznego. Obejmuje: logowanie na cudze konto e-mail lub social media, dostęp do baz danych firmy bez zgody, włamanie na serwer. Kara: do 3 lat.

Question 2

Czy phishing to przestępstwo?

Accepted Answer

Tak. Phishing – wyłudzanie danych logowania przez fałszywe strony – kwalifikuje się jako oszustwo (art. 286 §1 KK: do 8 lat), jeśli sprawca uzyskał korzyść majątkową. Dodatkowe zarzuty: art. 267 KK (dostęp do danych), art. 270 KK (fałszerstwo strony internetowej), art. 190a §2 KK (kradzież tożsamości).

Question 3

Co grozi za atak DDoS?

Accepted Answer

Art. 268a §1 KK: zakłócenie pracy systemu teleinformatycznego – kara do 3 lat. §2: gdy system ma szczególne znaczenie dla obronności, bezpieczeństwa lub infrastruktury krytycznej – do 5 lat. Art. 269 KK: sabotaż – 1–10 lat.

Question 4

Czy samo posiadanie narzędzi hakerskich to przestępstwo?

Accepted Answer

Art. 269b §1 KK: tworzenie, nabywanie lub udostępnianie programów lub urządzeń przystosowanych do popełniania przestępstw z art. 165 §1 pkt 4, art. 267–269a KK grozi karą do 3 lat. Nie trzeba popełnić właściwego przestępstwa.

Question 5

Czy adresy IP to wystarczający dowód?

Accepted Answer

Nie samodzielnie. Adres IP wskazuje na łącze internetowe, nie na konkretną osobę. Biegły informatyk musi powiązać adres z konkretnym urządzeniem i wykazać, że to oskarżony miał do niego dostęp w danym czasie. Kwestionuję ten łańcuch poszlak, gdy jest niepełny.

Question 6

Jak długo są przechowywane dane przez operatorów?

Accepted Answer

Na podstawie ustawy o retencji danych: operatorzy telekomunikacyjni przechowują dane połączeń przez 12 miesięcy (z możliwością wydłużenia przez sąd). Dostawcy usług internetowych przechowują logi według własnych polityk, zazwyczaj 30–90 dni.